EDU::GAMF::Felhőalapú-szolgáltatások::Docker - Laptörténet

ApelPro: /* Apache2 ubuntu - biztonságos */

2023-11-09T12:01:21Z

Apache2 ubuntu - biztonságos

← Régebbi változat		A lap 2023. november 9., 14:01-kori változata
307. sor:		307. sor:

	== Apache2 ubuntu - biztonságos ==		== Apache2 ubuntu - biztonságos ==
	<syntaxhighlight lang="~~bash~~">		<syntaxhighlight lang="dockerfile">
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install -y \		RUN apt update && apt install -y \

ApelPro, 2023. november 6., 10:29-n

2023-11-06T10:29:25Z

← Régebbi változat		A lap 2023. november 6., 12:29-kori változata
305. sor:		305. sor:
	== Docker hálózatok ==		== Docker hálózatok ==
	== Docker containerek csoportosítása (compose) ==		== Docker containerek csoportosítása (compose) ==

			== Apache2 ubuntu - biztonságos ==
			<syntaxhighlight lang="bash">
			FROM ubuntu
			RUN apt update && apt install -y \
			apache2
			EXPOSE 80/tcp
			RUN useradd app
			RUN mkdir /environment -m 777
			RUN sed -i \
			"s/\/var\/run\/apache2\$SUFFIX\/apache2.pid/\/environment\/apache2.pid/" \
			/etc/apache2/envvars
			RUN sed -i \
			"s/\/var\/run\/apache2\$SUFFIX/\/environment/" \
			/etc/apache2/envvars
			RUN sed -i \
			"s/\/var\/lock\/apache2\$SUFFIX/\/environment/" \
			/etc/apache2/envvars
			RUN sed -i \
			"s/\/var\/log\/apache2\$SUFFIX/\/environment/" \
			/etc/apache2/envvars


			USER app
			ENTRYPOINT ["/sbin/apache2ctl", "-D", "FOREGROUND"]

			# docker build --tag test:apache2 .
			</syntaxhighlight>

ApelPro: /* Saját docker registry létrehozása */

2023-08-16T10:22:18Z

Saját docker registry létrehozása

← Régebbi változat		A lap 2023. augusztus 16., 12:22-kori változata
304. sor:		304. sor:

	== Docker hálózatok ==		== Docker hálózatok ==
	~~== Saját docker registry létrehozása ==~~
	== Docker containerek csoportosítása (compose) ==		== Docker containerek csoportosítása (compose) ==

ApelPro: ApelPro átnevezte a(z) GAMF :: Felhőalapú-szolgáltatások :: Docker lapot a következő névre: EDU::GAMF::Felhőalapú-szolgáltatások::Docker

2023-07-13T10:14:55Z

ApelPro átnevezte a(z) GAMF :: Felhőalapú-szolgáltatások :: Docker lapot a következő névre: EDU::GAMF::Felhőalapú-szolgáltatások::Docker

← Régebbi változat	A lap 2023. július 13., 12:14-kori változata
(Nincs különbség)

ApelPro: /* Docker felhasználási területei */

2022-10-25T23:42:11Z

Docker felhasználási területei

← Régebbi változat		A lap 2022. október 26., 01:42-kori változata
46. sor:		46. sor:
	Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windwos->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.		Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windwos->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.

	''Sandboxing'' megoldások körében is előkerül a ~~dockert~~. Ez azt jelenti, hogy egy alkalmazást először egy konténerben próbálnak ki és ha úgy gondolják, akkor telepítik az éles rendszerbe is. Ha úgy alakul, hogy nincs rá szükség, akkor a konténerrel együtt elveszik minden módosítás is, tehát a tárhely 100%-ban visszanyerhető. Legyünk azért ezzel is óvatosak, egy virtuális gép alkalmazás tesztelésre sokkal jobb lehetőséget biztosít, sokkal mélyebben szétválik a két rendszer egymástól. Docker esetében például egy kernel sebezhetőséggel konténeren belülről is vissza lehet élni és ne feledkezzünk meg a ''docker daemon'' hibáiról sem.		''Sandboxing'' megoldások körében is előkerül a docker. Ez azt jelenti, hogy egy alkalmazást először egy konténerben próbálnak ki és ha úgy gondolják, akkor telepítik az éles rendszerbe is. Ha úgy alakul, hogy nincs rá szükség, akkor a konténerrel együtt elveszik minden módosítás is, tehát a tárhely 100%-ban visszanyerhető. Legyünk azért ezzel is óvatosak, egy virtuális gép alkalmazás tesztelésre sokkal jobb lehetőséget biztosít, sokkal mélyebben szétválik a két rendszer egymástól. Docker esetében például egy kernel sebezhetőséggel konténeren belülről is vissza lehet élni és ne feledkezzünk meg a ''docker daemon'' hibáiról sem.

	=== Docker registry ===		=== Docker registry ===

ApelPro: /* Docker előfordulásai */

2022-10-25T23:41:48Z

Docker előfordulásai

← Régebbi változat		A lap 2022. október 26., 01:41-kori változata
30. sor:		30. sor:
	Érdemes tájékozódni, mielőtt egy technológiát ténylegesen ajánlatba adunk, gyorsan fejlődik az iparág, így könnyedén jelenhetnek meg újabb szereplők is, akik lesöprik a megszokott dolgokat!		Érdemes tájékozódni, mielőtt egy technológiát ténylegesen ajánlatba adunk, gyorsan fejlődik az iparág, így könnyedén jelenhetnek meg újabb szereplők is, akik lesöprik a megszokott dolgokat!

	=== Docker ~~előfordulásai~~ ===		=== Docker felhasználási területei ===
	A docker mára annyira kinőtte magát, hogy a legtöbb cég az alkalmazásait ilyen környezetben telepíti, ezzel ténylegesen időt spórolva magának.		A docker mára annyira kinőtte magát, hogy a legtöbb cég az alkalmazásait ilyen környezetben telepíti, ezzel ténylegesen időt spórolva magának.

45. sor:		45. sor:
	'''Nem csak az üzemeltetést könnyíti meg vagy javítja a rendelkezésreállást, hanem a fejlesztési időn is javít'''.		'''Nem csak az üzemeltetést könnyíti meg vagy javítja a rendelkezésreállást, hanem a fejlesztési időn is javít'''.
	Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windwos->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.		Természetesen ne gondoljunk olyanokra, hogy a programot helyettünk lefejleszti egy konténer, de azzal nagyon sokat nyerünk, hogy ha egy konténerben lefejlesztünk valamit és működik, akkor a konténert egy másik gépre másolva is működni fog, függetlenül attól, hogy esetleg platformot váltottunk (windwos->linux vagy fordítva), hogy verziót váltottunk vagy hogy milyen csomagok érhetők el a cél szerveren. Ezek a kérdések sok esetben plusz fejlesztési időt jelentenek, hogy valamelyest dinamikus legyen.

			''Sandboxing'' megoldások körében is előkerül a dockert. Ez azt jelenti, hogy egy alkalmazást először egy konténerben próbálnak ki és ha úgy gondolják, akkor telepítik az éles rendszerbe is. Ha úgy alakul, hogy nincs rá szükség, akkor a konténerrel együtt elveszik minden módosítás is, tehát a tárhely 100%-ban visszanyerhető. Legyünk azért ezzel is óvatosak, egy virtuális gép alkalmazás tesztelésre sokkal jobb lehetőséget biztosít, sokkal mélyebben szétválik a két rendszer egymástól. Docker esetében például egy kernel sebezhetőséggel konténeren belülről is vissza lehet élni és ne feledkezzünk meg a ''docker daemon'' hibáiról sem.

	=== Docker registry ===		=== Docker registry ===

ApelPro: /* Képfájl mentése Dockerfile-ból */

2022-10-25T23:32:01Z

Képfájl mentése Dockerfile-ból

← Régebbi változat		A lap 2022. október 26., 01:32-kori változata
294. sor:		294. sor:
	A következő paranccsal létrehozhatjuk a képfájlt, ha a Dockerfile az aktuális mappában van:		A következő paranccsal létrehozhatjuk a képfájlt, ha a Dockerfile az aktuális mappában van:
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# docker build --tag <server>/<namespace>/<name>:<tags> .		# docker build --tag <server>/<namespace>/<name>:<tags> <context>
			# ne feledkezzünk meg a kontextus paraméterről a sor végén, mivel a Dockerfile mellettünk van, '.' van a parancs végén.
	docker build --tag ubuntu:apache2 .		docker build --tag ubuntu:apache2 .
	</syntaxhighlight>		</syntaxhighlight>

ApelPro: /* Dockerfile tartalma */

2022-10-25T23:30:07Z

Dockerfile tartalma

← Régebbi változat		A lap 2022. október 26., 01:30-kori változata
221. sor:		221. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
	EXPOSE 80		EXPOSE 80 443
	ENTRYPOINT apache2ctl -D FOREGROUND		ENTRYPOINT apache2ctl -D FOREGROUND
	</syntaxhighlight>		</syntaxhighlight>
228. sor:		228. sor:
	A ''„FROM”''-mal adjuk meg, hogy melyik képfájlból akarunk kiindulni		A ''„FROM”''-mal adjuk meg, hogy melyik képfájlból akarunk kiindulni
	A ''„RUN”'' kulcsszót olyan parancsok követik, amelyet a kiválasztott képfájlban végre akarunk hajtani.		A ''„RUN”'' kulcsszót olyan parancsok követik, amelyet a kiválasztott képfájlban végre akarunk hajtani.
	Az ''„EXPOSE”'' kulcsszó után megadhatjuk ~~vesszővel~~ elválasztva, hogy mely portokon képes kommunikálni a konténer.		Az ''„EXPOSE”'' kulcsszó után megadhatjuk szóközzel elválasztva, hogy mely portokon képes kommunikálni a konténer.
	Az ''„ENTRYPOINT”'' kulcsszót követi a docker elindítását követően (''docker run'') automatikusan induló program (a ''docker daemon'' ennek a programnak a kilépésére fog várni, amikor ez a program megszakad, akkor a konténer is leáll, tehát csak olyat írjunk ide, ami a végtelenségig képes futni).		Az ''„ENTRYPOINT”'' kulcsszót követi a docker elindítását követően (''docker run'') automatikusan induló program (a ''docker daemon'' ennek a programnak a kilépésére fog várni, amikor ez a program megszakad, akkor a konténer is leáll, tehát csak olyat írjunk ide, ami a végtelenségig képes futni).

ApelPro: /* Build */

2022-10-25T23:28:55Z

Build

← Régebbi változat		A lap 2022. október 26., 01:28-kori változata
221. sor:		221. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
			EXPOSE 80
	ENTRYPOINT apache2ctl -D FOREGROUND		ENTRYPOINT apache2ctl -D FOREGROUND
	</syntaxhighlight>		</syntaxhighlight>
227. sor:		228. sor:
	A ''„FROM”''-mal adjuk meg, hogy melyik képfájlból akarunk kiindulni		A ''„FROM”''-mal adjuk meg, hogy melyik képfájlból akarunk kiindulni
	A ''„RUN”'' kulcsszót olyan parancsok követik, amelyet a kiválasztott képfájlban végre akarunk hajtani.		A ''„RUN”'' kulcsszót olyan parancsok követik, amelyet a kiválasztott képfájlban végre akarunk hajtani.
			Az ''„EXPOSE”'' kulcsszó után megadhatjuk vesszővel elválasztva, hogy mely portokon képes kommunikálni a konténer.
	Az ''„ENTRYPOINT”'' kulcsszót követi a docker elindítását követően (''docker run'') automatikusan induló program (a ''docker daemon'' ennek a programnak a kilépésére fog várni, amikor ez a program megszakad, akkor a konténer is leáll, tehát csak olyat írjunk ide, ami a végtelenségig képes futni).		Az ''„ENTRYPOINT”'' kulcsszót követi a docker elindítását követően (''docker run'') automatikusan induló program (a ''docker daemon'' ennek a programnak a kilépésére fog várni, amikor ez a program megszakad, akkor a konténer is leáll, tehát csak olyat írjunk ide, ami a végtelenségig képes futni).

240. sor:		242. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
			EXPOSE 80
	ENTRYPOINT ["apache2ctl"]		ENTRYPOINT ["apache2ctl"]
	CMD ["-D FOREGROUND"]		CMD ["-D FOREGROUND"]
249. sor:		252. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
			EXPOSE 80
	ENTRYPOINT ["apache2ctl", "-D"]		ENTRYPOINT ["apache2ctl", "-D"]
	CMD ["FOREGROUND"]		CMD ["FOREGROUND"]
283. sor:		287. sor:
	# a kezdőkönyvtár legyen az app könyvtára (nem muszáj, de így nem kell keresni később)		# a kezdőkönyvtár legyen az app könyvtára (nem muszáj, de így nem kell keresni később)
	WORKDIR /var/www/html		WORKDIR /var/www/html
			EXPOSE 80
	ENTRYPOINT apache2ctl -D FOREGROUND		ENTRYPOINT apache2ctl -D FOREGROUND
			</syntaxhighlight>

			==== Képfájl mentése Dockerfile-ból ====
			A következő paranccsal létrehozhatjuk a képfájlt, ha a Dockerfile az aktuális mappában van:
			<syntaxhighlight lang="bash">
			# docker build --tag <server>/<namespace>/<name>:<tags> .
			docker build --tag ubuntu:apache2 .
	</syntaxhighlight>		</syntaxhighlight>

ApelPro: /* Dockerfile tartalma */

2022-10-25T23:23:44Z

Dockerfile tartalma

← Régebbi változat		A lap 2022. október 26., 01:23-kori változata
259. sor:		259. sor:
	FROM ubuntu		FROM ubuntu
	RUN apt update && apt install apache2 -y		RUN apt update && apt install apache2 -y
	~~RUN apache2ctl start~~ # ez egy pillanatra elindítja az apache2-t, így kialakítja root joggal a működéshez szükséges mappákat
	RUN ~~useradd admin~~ # admin felhasználó létrehozása		# ez egy pillanatra elindítja az apache2-t, így kialakítja root joggal a működéshez szükséges mappákat
	RUN ~~chgrp~~ admin ~~/var/log/apache2 -R~~ # apache logfájlokon legyen admin csoport a szerző		RUN apache2ctl start
	RUN ~~chmod 2774~~ /var/log/apache2 -R # apache2 log fájlokon root és admin csoport bármit tehet, mindenki más olvashat
	RUN ~~chgrp admin~~ /var/~~run~~/apache2 -R # admin el tudja indítani az apache2 szolgáltatást		# admin felhasználó létrehozása
	RUN ~~chmod 2775~~ /var/run/apache2 -R # admin el tudja indítani az apache2 szolgáltatást, tudjon ide írni		RUN useradd admin
	~~USER admin~~ # admin-ként fogja inicializálni a konténert indításkor (docker run)
	~~WORKDIR /var/www/html~~ # a kezdőkönyvtár legyen az app könyvtára (nem muszáj, de így nem kell keresni később)		# apache logfájlokon legyen admin csoport a szerző
			RUN chgrp admin /var/log/apache2 -R

			# apache2 log fájlokon root és admin csoport bármit tehet, mindenki más olvashat
			RUN chmod 2774 /var/log/apache2 -R

			# admin el tudja indítani az apache2 szolgáltatást
			RUN chgrp admin /var/run/apache2 -R

			# admin el tudja indítani az apache2 szolgáltatást, tudjon ide írni
			RUN chmod 2775 /var/run/apache2 -R

			# admin-ként fogja inicializálni a konténert indításkor (docker run)
			USER admin

			# a kezdőkönyvtár legyen az app könyvtára (nem muszáj, de így nem kell keresni később)
			WORKDIR /var/www/html
	ENTRYPOINT apache2ctl -D FOREGROUND		ENTRYPOINT apache2ctl -D FOREGROUND
	</syntaxhighlight>		</syntaxhighlight>